ルートキット

攻撃者がシステムへの不正アクセスを維持するために使用するツール群。OSの深い部分に潜み、自身の存在を隠蔽しながらバックドアの維持やログの改ざんなどを行う。検出が非常に困難なマルウェアの一種。

侵入後の活動を隠蔽するためにOSの深部へ組み込まれるツール群。プロセス一覧やファイル一覧の応答を改変して自身の存在を隠すため、感染したOS上からは検出が難しく、外部媒体からの起動やOSの再導入が必要になることが多い。

侵入後の痕跡やマルウェアの存在を隠蔽するためのツール群。OSのシステムコールやドライバを改変してプロセス・ファイル・通信を一覧から隠すため、通常のマルウェア対策ソフトでは検知しにくい。ブート領域やファームウェアに常駐する種類もある。

感染したコンピュータのファイルを暗号化して使用不能にし、復号のための身代金（Ransom）を要求するマルウェア。近年は二重脅迫型（暗号化に加え情報公開を脅迫）が増加している。

正常なプログラムを装って利用者にインストールさせ、裏で不正な動作を行うマルウェア。自己増殖機能は持たないが、バックドアの設置や情報窃取などの被害をもたらす。

ネットワークを通じて自ら複製して他のコンピュータに感染を拡大するマルウェア。ウイルスと異なり宿主となるプログラムを必要とせず、独立して動作・増殖する。

感染したコンピュータを外部から遠隔操作するマルウェア。ボットに感染した多数のコンピュータで構成されるネットワーク（ボットネット）を通じてC&Cサーバーから一斉に指令を受け、DDoS攻撃やスパムメール送信などに悪用される。

他のプログラムやファイルに寄生して自分の複製を広げる不正プログラム。感染機能・潜伏機能・発病機能のいずれかを持つものと定義される。単独で増殖するワームとは区別される。

文書ファイルや表計算ファイルに埋め込まれたマクロ機能を悪用するウイルス。添付ファイルを開いてマクロを有効にすると動き出す。マクロの自動実行を無効にしておくことが基本の対策。